AI HEARTLANDAI開発OSSとセキュリティ

AI HEARTLANDAI × OSS × SECURITY

AI開発のOSSを、動かして確かめる

Claude Code・MCP・AIエージェント・RAG・ローカルLLMなどのAI開発OSSと、OSS／開発者向けセキュリティ（脆弱性・CVE解説と自システム確認コマンド）を日本語で解説。コード例・比較表・導入手順をエンジニア向けに毎日更新。2026年版フレームワーク選定ガイドも掲載中。

公開している記事
1398本
追っているトピック
11分野
セキュリティの記事
246本
CLAUDE CODE Claude Code Claude Codeの使い方・設定・内部アーキテクチャ・拡張エコシステムを網羅。Harness En... 212本 AI AGENT AIエージェント AIエージェントの作り方、フレームワーク比較、マルチエージェント設計 258本 AI CODING AIコーディング / Vibe Coding Vibe Codingからエージェンティック開発まで、AIコーディングの最前線 32本 MCP MCP（Model Context Protocol） MCPサーバーの作り方、活用事例、A2Aプロトコルとの比較 101本 RAG RAG & ナレッジシステム RAGの仕組み、構築方法、ベクトルデータベース比較 59本 LLM LLM / ローカルAI LLMの仕組み、ローカル実行、モデル比較、最適化 42本 SECURITY セキュリティ サプライチェーン攻撃、CVE分析、APIキー管理、セキュリティツール 252本 DEVOPS DevOps & 自動化 データパイプライン、コンテナ管理、Web自動化、CI/CD 120本 CLAUDE API Claude API & 料金 Claude API全モデルの料金比較、コスト最適化、プラン選定ガイド 10本 UI DESIGN UI生成 & デザインシステム デザインシステムの構築、DESIGN.md、AIによるUI生成ツール 16本 KNOWLEDGE ドキュメント/ナレッジ コード/データ/PDF/Webから知識・図表・ドキュメントを生成・抽出・構造化するOSS。ナレッジグラ... 26本

POPULARよく読まれている記事

AIエージェント Skill Recorder徹底解説｜作業を録画してAIエージェントのスキルに変えるMicrosoft公式OSS
DevOps yt-dlp使い方完全ガイド2026｜インストール・アップデート・フォーマット選択・エラー対処
セキュリティ keyv系30パッケージがnpmで汚染｜サプライチェーン攻撃の時系列・影響範囲・自環境の確認コマンド
Claude Code Claudian完全ガイド｜ObsidianでClaude Code・Codex・Grokを動かす使い方とインストール
セキュリティ Rails CVE-2026-66066｜Active Storageでファイル読み出し、修正版はlibvips 8.13必須
MCP TradingView MCPの使い方と向き不向き｜Claude Code連携でチャート分析を自動化

EDITOR'S PICK編集部のおすすめ

AI開発OSSとOSSセキュリティ、サイトの2つの柱から、いま読んでほしい記事を選んでいます。

MCP Chrome DevTools MCPとは｜使い方と既定29ツールの中身・Playwright MCPとの違いChrome DevTools MCPを公式リポジトリとv1.6.0の実測で解説。AIにDevToolsを渡すと何ができるか、Claude Code等への導入手順、既定29ツ...
セキュリティ Strixとは｜AIが実際に攻めてPoCで裏取りするOSSペンテスターを実測で解説Strixは自律型AIエージェントが実際にアプリを攻撃し、動くPoCで脆弱性を裏付けるオープンソースのペネトレーションテストツールです。v1.4.1で何が変わったか、組み込み...
Claude Code AGENTS.mdをClaude Codeに読ませる｜v2.1.277で標準対応、橋が要る場合とCodex 32KiB上限AGENTS.mdはClaude Code 2.1.277（2026-09-18）からCLAUDE.mdが無いときにそのまま読まれる。実測で確かめた読まれる条件と、それでもs...
セキュリティ サプライチェーン攻撃の仕組みを図解｜なぜnpm installだけで乗っ取られるのか・攻撃6分類と防御の対応サプライチェーン攻撃の仕組みを図で解説。なぜnpm installするだけでクレデンシャルが盗まれるのか、攻撃の6分類と典型的な攻撃チェーン、npm auditが沈黙する理由...
AIエージェント Cloudflare OSとは｜承認待ちで止まらないAIエージェント基盤の仕組みをソースで解説Cloudflare OSはCloudflare社内で日常的に使われているAI業務環境のOSS版（Apache-2.0・3,618★）。エージェントを承認待ちで止めないGat...
UI生成 Astryxとは｜Metaのデザインシステムが「agent ready」を毎晩shadcn/uiと採点比較しているAstryx（facebook/astryx・★11,754・MIT）はMetaが8年育てたデザインシステムのOSS版。155コンポーネントとMCPサーバー・llms.txt...

CLAUDE CODEClaude Code

212本 記事一覧へ →
Claude Code claude-mem完全ガイド｜Claude Codeにセッションを跨ぐ永続記憶を足すOSS
Claude Code autoharnessとは｜Claude Codeのスキルを実セッションから自動学習し自己整理するプラグイン
Claude Code Nyxisとは｜認可の安全性をLeanで形式証明したバックエンドフレームワーク

AI AGENTAIエージェント

258本 記事一覧へ →
AIエージェント pixel徹底解説｜ターミナルでGUIアプリを作るライブラリ（terminal-browserの土台）
AIエージェント terminal-mac徹底解説｜ターミナルに“実macOSのVM”を建ててAIエージェントが操作するOSS
AIエージェント 批判的思考をClaudeスキルにしてみた｜『思い出さないと効かない原則』を自動発動に

AI CODINGAIコーディング / Vibe Coding

32本 記事一覧へ →
AIエージェント AIエージェント時代に批判的思考をどう保つか｜滑落の見分け方・検証OSS・作り方まで
AIコーディング TokenEconomizerとは｜コーディングエージェントのトークンを学習で削るMS製OSS
AIコーディング PR Lensとは｜PRの差分を動く構成図にするレビューOSS、モデルへ送るデータとCLIをキーなしで実測

MCPMCP（Model Context Protocol）

101本 記事一覧へ →
MCP PhotoCraftとは｜Photoshop互換OSSの自己採点150項目と、エージェント運転用の20ツールを数えた
AIエージェント tregとは｜約2,600エンドポイントを13 MCPツールで配る設計と、Apache表示の裏にある追加条項
AIエージェント REAとは｜AIエージェント 逆解析ツールが宣言する副作用7項目と証拠形式を実際に数え直した

RAGRAG & ナレッジシステム

59本 記事一覧へ →
RAG OpenDocRouterとは｜PDF 構造化 APIの仕様を公式SDK2本の型定義だけで組み直した
RAG waku-agentのRAGを実コードで読む｜検索ゲート・FTS5・pgvectorの実装
RAG Khojとは？セルフホスト型AI第二の脳の実力｜pipとDockerの配布が419日前で止まっている件を実測

LLMLLM / ローカルAI

42本 記事一覧へ →
LLM OpenRouterとは｜使い方・料金・無料モデルの制限と、OpenAI互換APIで複数モデルを切り替える方法
LLM Hugging Faceとは｜使い方・モデルの探し方・hf CLIでのダウンロードとライセンスの見方
LLM d1-ultraとは｜Liquid AIの決定モデルにJevのPython SDKから送る中身を実測で確かめた

SECURITYセキュリティ

252本 記事一覧へ →
セキュリティ OpenSSH認証バイパス“SSH hole”(CVE-2026-123158)｜musl+非PAMでrootの恐れ・10.6p2へ
セキュリティ オープンリダイレクト対策｜行き先を入力に決めさせず、相対パスか許可リストで転送する
セキュリティ 安全でないデシリアライゼーション対策｜信頼できないデータをオブジェクトに復元しない設計

DEVOPSDevOps & 自動化

120本 記事一覧へ →
DevOps コードレビュー自動化はどこまで任せるか｜Will Larsonのsmall-changeの5条件をGitHubで再現して実測
DevOps pgbotとは｜Postgresを読み取り専用で診断するGo製CLIを、MCPとCIの終了コードまで実測
DevOps Rustrakとは｜Sentry互換のRust製エラー監視を動かし2万件の取り込みとAIエージェント追跡を実測

CLAUDE APIClaude API & 料金

10本 記事一覧へ →
LLM OpenRouterとは｜使い方・料金・無料モデルの制限と、OpenAI互換APIで複数モデルを切り替える方法
API・料金 Claude Opus 5.5とは｜「40%安い」の内訳とOpus 5からの破壊的変更4点を公式値で読む
API・料金 Claude Opus 5とは｜読み方・Opus 4.8からの変更点・料金・移行点を解説

UI DESIGNUI生成 & デザインシステム

16本 記事一覧へ →
UI生成 pdfcnとは｜shadcn流に配るPDF部品集を実際に入れて2ベースで描画した
UI生成 dembrandtとは｜Webサイトのデザイントークンを1コマンドで抽出するCLIを実測
UI生成 vgpuとは｜Vercel Labs製WebGPUライブラリを実際に入れて3経路の実行を試した

KNOWLEDGEドキュメント/ナレッジ

26本 記事一覧へ →
RAG DeepTutor解説｜長期記憶とマルチエンジンRAGで動く自己ホスト型OSS AI家庭教師
ナレッジ Code-to-Knowledge-Graph解説｜LSPでコードをナレッジグラフ化するJVMツールキット
ナレッジ ドキュメント/ナレッジ系OSSの選び方｜知識グラフ・図解生成・構造化抽出マップ

WHAT'S NEW新着記事

すべての記事 →
セキュリティ OpenSSH認証バイパス“SSH hole”(CVE-2026-123158)｜musl+非PAMでrootの恐れ・10.6p2へ
セキュリティ オープンリダイレクト対策｜行き先を入力に決めさせず、相対パスか許可リストで転送する
セキュリティ 安全でないデシリアライゼーション対策｜信頼できないデータをオブジェクトに復元しない設計
セキュリティ ChatGPTの“ロックダウンモード”が回避されていた｜Check Point報告・2026-09-18修正済み
AIエージェント pixel徹底解説｜ターミナルでGUIアプリを作るライブラリ（terminal-browserの土台）
AIエージェント terminal-mac徹底解説｜ターミナルに“実macOSのVM”を建ててAIエージェントが操作するOSS
セキュリティ APTに深刻な脆弱性CVE-2026-109518｜通信途中でパッケージ差し替え・root権限で悪用の恐れ
セキュリティ Node.jsが11/11前後にセキュリティリリース予定｜22・24・26に重大修正、いま準備を
セキュリティ OSコマンドインジェクション対策｜シェルに文字列を渡さず、コマンドと引数を分けて直接実行する
セキュリティ Rails Active Storageの緊急脆弱性｜画像添付でファイル書き込み・読み取り、修正は8.0.5.2/8.1.4.1
セキュリティ firebase-ios-sdkの証明書問題でFirestore通信がMITMの恐れ｜13.1.1/12.19.3へ更新
EXPLAIN サーバーサイドGTM・Google Tag Gatewayとは｜公開gtm.jsの“丸見え”を塞ぐ

すべての記事を見る（1398本）→